Личный кабинет клиента депозитария — версия для обычного хостинга (PHP)
=========================================================================
Что это. Кабинет ничего не рисует и не хранит сам: страницы собирает ядро bj-server
депозитария, а этот файл только передаёт запросы браузера ядру и ответы обратно.
Поэтому на хостинге нет ни базы данных, ни данных клиентов — только способ связи с ядром.
Что нужно от хостинга: PHP 8.1 или новее, расширения curl и sqlite (pdo_sqlite),
возможность создать домен/поддомен с сертификатом (Let's Encrypt в панели хостинга).
Установка:
1. Создайте в панели хостинга домен, например lk.депозитарий.ru, и включите https.
2. Скопируйте в каталог домена файлы index.php и .htaccess (например, по FTP или через
файловый менеджер панели).
3. Откройте https://lk.депозитарий.ru — запустится установщик: проверит сервер, спросит
способ связи с ядром и ключ доступа, проверит связь и предложит завести
администратора кабинета.
Способы связи с ядром:
• Кабинет обращается к ядру — если у ядра есть адрес, доступный с хостинга (https).
• Ядро подключается к кабинету — если у ядра нет адреса в интернете. Тогда в настройках
ядра («Кабинет клиента») выберите «Ядро подключается к кабинету» и укажите адрес сайта.
Ядро само дозвонится и заберёт запросы; входящих портов не нужно. Нужно расширение
sqlite — очередь запросов лежит в файле.
Где лежат настройки: каталог bj-lk-data рядом с каталогом сайта (если хостинг разрешает
писать туда), иначе подкаталог data внутри сайта, закрытый правилами .htaccess. Файл
config.php содержит ключ доступа; чтобы пройти установку заново — удалите его.
Если у хостинга nginx без поддержки .htaccess: направьте все адреса на index.php
(try_files $uri /index.php?$query_string;) и закройте каталог data (location /data { deny all; }).
Лучше создать каталог bj-lk-data рядом с сайтом — тогда внутри сайта данных не будет.
Безопасность: заголовки защиты, куки и правила форм выставляет ядро — ретранслятор
передаёт их без изменений и ничего не пишет в журнал. Клиентам публикуйте кабинет только
по https.
zuevav
e3e85fdf09